Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

В следующем выпуске Android появится поддержка 'DNS over TLS', opennews (??), 14-Апр-18, (0) [смотреть все] Владельцы Ляофонов и вообще всех старых то есть старше года моделей пролетают,, Аноним (-), 13:05 , 14-Апр-18, (1) –4 // Кто-то и на компе на предустановленной винде сидит, и что , Crazy Alex (ok), 13:16 , 14-Апр-18, (3) // Не вижу связи , Аноним (-), 13:23 , 14-Апр-18, (4) +3 Я могу обновить винду, а андроид - нет , use (ok), 13:39 , 14-Апр-18, (5) +3 // И кто тебе виноват Покупай китайфаоны с официальным lineageOS , Аноним (-), 13:46 , 14-Апр-18, (8) +2 Их не так много, к сожалению Ещё хуже, если нужна, например, съёмная батарея , macfaq (?), 18:40 , 14-Апр-18, (33) Где такой купить Крупные магазины в Москве такими не торгуют , свободнеечемдругие (?), 19:34 , 14-Апр-18, (38) Торгуют вот к примеру mvideo, ozon продают oneplus 3 t 5 t , xiaomi mi5s plus , поледанныхотсутств (?), 09:11 , 15-Апр-18, (59) +1 Лжёте либо вы, либо продавцы Мвидео В тех описаниях этих телефонов чётко указа, свободнеечемдругие (?), 00:18 , 17-Апр-18, (101) что вам мешает зайти на сайт линейки и за 10 минут накатить новый андроид у мен, лемакс2 (?), 08:08 , 18-Апр-18, (106) А кто может дать гарантию, что там правильный линьяж, а не подпиленный Ва Сяном,, YetAnotherOnanym (ok), 21:13 , 14-Апр-18, (40) –2 xpda кто-то отменил , Crazy Alex (ok), 01:04 , 15-Апр-18, (46) –2 Какую ещё тебе гарантию Правильных прошивок ни один производитель не шьёт Поку, Аноним (-), 10:56 , 15-Апр-18, (61) –1 Всё понятно , YetAnotherOnanym (ok), 17:33 , 15-Апр-18, (75) –2 А тебе откуда надо Ну скачай васяносборку с 4пда если повезёт, она может оказа, Аноним (-), 08:37 , 16-Апр-18, (81) –1 Перепиливальщики андроеда с оф сайта линейки, равно как их медноголовые или репл, YetAnotherOnanym (ok), 12:02 , 16-Апр-18, (86) –1 У тебя выход один - не пользуйся смартфонами, Аноним (-), 21:46 , 16-Апр-18, (91) еще надеть шапочку из фольги 100 защита, лемакс2 (?), 08:10 , 18-Апр-18, (107) Если дрова есть - можешь А если производитель забил на дрова для новой винды - , AnonPlus (?), 16:34 , 14-Апр-18, (23) +3 И как это чудо называется Я думал если хочешь нормально обновляться и без пробл, Онаним (?), 21:53 , 14-Апр-18, (41) Дешевле, чем инвестировать своё время в портирование LineageOS Если устройство , Аноним (-), 03:02 , 15-Апр-18, (50) Если Вы за несколько дней зарабатываете на Пиксель - рад за Вас Большинству люд, Аноним (-), 08:35 , 15-Апр-18, (57) +1 А пойти на вики и посмотреть список поддерживаемых устройств не пробовал Даже с, Аноним (-), 11:00 , 15-Апр-18, (62) Как мне обновить ядро в Windows XP и системные библиотеки чтобы закрыть все ошиб, Аноним (-), 08:03 , 15-Апр-18, (54) РеактОС не подойдет , Аноним (-), 08:36 , 15-Апр-18, (58) –1 еще сыроват, Аноним (-), 15:26 , 15-Апр-18, (70) Оптимист , Аноним (-), 08:40 , 16-Апр-18, (84) +2 Извините, одно дело говорить о телефонах, поддержка систем у которых кончается з, use (ok), 22:21 , 15-Апр-18, (78) Вы не пробовали ставить семёрку на новые ноуты Начиная с 2017 года выпуска мног, Аноним (-), 01:02 , 16-Апр-18, (80) –1 А при чём тут это Речь про актуальный софт на старом железе , iPony (?), 14:37 , 18-Апр-18, (108) зачем его обновлять г-но не обновляют, а сливают в канализацию , dmm11 (?), 11:53 , 15-Апр-18, (63) +2 На негoвно денег дашь , Аноним (-), 13:22 , 15-Апр-18, (65) –1 Сам заработать не пробовал , Аноним (-), 08:41 , 16-Апр-18, (85) +2 Не можешь Процесс обновления должен иметь какой-то смысл быстрее, выше, сильне, Аноним (-), 22:47 , 15-Апр-18, (79) –1 Рутируй и ставь dnscrypt, Аноним (-), 21:44 , 16-Апр-18, (90) Как здорово, что в редакции опеннета есть люди с телепатическими возможностями , Аноним (-), 13:40 , 14-Апр-18, (6) // Заминусовали то , Аноним (-), 08:39 , 16-Апр-18, (83) +1 И что Ну не прочтут запросы к днс, так разберут, куда летит запрос на страницу , D (?), 13:40 , 14-Апр-18, (7) –8 // Ты не понял, малтшик Вкупе с https это сделает блокировку сайтов еще более проб, Anonymous Coward (?), 13:59 , 14-Апр-18, (9) –2 // Не совсем SNI как ходил открытым текстом, так и ходит , anomymous (?), 14:51 , 14-Апр-18, (16) +1 // Когда залатают , Аноним (-), 15:06 , 14-Апр-18, (18) Насколько я помню в TLS 1 3 , anonymous (??), 15:25 , 14-Апр-18, (19) +1 Нет, TLS 1 3 уже приняли, но шифрование SNI туда не вошло , AnonPlus (?), 16:35 , 14-Апр-18, (24) +2 sni -- это tls protocol extension, на практике все его умеют в 2018, й (?), 23:26 , 14-Апр-18, (43) –3 примерно никогда Так мы с кураторами гугля решили , тов. майор (?), 16:57 , 14-Апр-18, (27) –1 просто блокировать ip адрес со всеми сайтами находящимися на сервере Тоже мне п, Аноним (-), 15:58 , 14-Апр-18, (20) +1 // ващета проблема Но мы - боремся , тов. майор (?), 16:58 , 14-Апр-18, (28) И многие у вас в службе пишут безграмотно , Аноним (-), 19:31 , 14-Апр-18, (36) +1 Вообще-то проблема Посмотри, ютуб и фейсбук заблокированы в РФ Там есть запрещ, Аноним (-), 00:02 , 15-Апр-18, (45) +1 но ни разу не та о которой ты думаешь слушай, ну зачем нам блокировать наших луч, тов. майор (?), 01:31 , 15-Апр-18, (48) +1 НеДимон до сих пор лежит Уже скоро год будет после того суда , Аноним (-), 05:56 , 15-Апр-18, (51) И тут жеЧот-то совсем не понятно, DNS over TLS более безопасный чем DNS over , Хряк (?), 14:02 , 14-Апр-18, (10) // В обоих случаях используется TLS Только в случае Https это не класический DNS п, Ан (??), 14:08 , 14-Апр-18, (11) +5 Глобально меньше, Аноним (-), 21:49 , 16-Апр-18, (92) С развёртыванием поддержки DNS-over-TLS первопроходец Dnscrypt отправляется на с, xm (ok), 14:17 , 14-Апр-18, (12) // вот только какой из этих вариантов таки сесурнее Емнип dnscrypt тоже поддержива, Аноним (-), 14:32 , 14-Апр-18, (13) +1 // DNScrypt секурнее решена проблема первой ночи , но сложен в применении и реал, xm (ok), 14:45 , 14-Апр-18, (15)   // В каком месте DNSCrypt сложен Скачать пакет собрать из сырцов, прописать стро, Аноним (-), 01:28 , 15-Апр-18, (47) –4   В реализации, анон Никто не говорит про сложность установки мокрописьки для кон, Аноним (-), 06:02 , 15-Апр-18, (52) +2   у пейсателей на игого - так характеризуется все, что написано на нормальных язык, . (?), 12:35 , 15-Апр-18, (64) +1   Но это вики репозитория автора оригинального DNSCrypt, лол Ниасилятор сперва на, Аноним (-), 14:56 , 15-Апр-18, (69)   Не было там никакой сложности и ужаса, пока go-обезьяны не занесли Причина дропа, Аноним (-), 20:35 , 15-Апр-18, (77)   А посмотреть более свежее описание религия не позволяет , Аноним (-), 21:53 , 16-Апр-18, (94)   лол, да какая разница кто автор первой, а кто второй версии как раз таки мотива, Аноним (-), 13:37 , 15-Апр-18, (66) +1   Разницы НИКАКОЙ Один и тот же Есть варианты альтернативы Смотреть нужно еще , Аноним (-), 21:56 , 16-Апр-18, (95)   Во всех Посмотрите принципы, реализацию и поддержание сервера Плюс для клиента, xm (ok), 16:18 , 15-Апр-18, (74)   Чего там нужно для клиента , Аноним (-), 21:56 , 16-Апр-18, (96)   Прокси DNScrypt, мон петит ами Unbound да, вероятно, все остальные внезапно , xm (ok), 00:58 , 17-Апр-18, (102)   Обалденно А как запросы будут шифроваться Прямотоком , Аноним (-), 11:15 , 17-Апр-18, (104) –1   Ещё более внезапно DNS-over-TLS этой прокси-прокладки не требует Равно как и , xm (ok), 13:09 , 17-Апр-18, (105)   Ошибаетесь Он поддерживает обслуживание запросов, но не работу с ключами А там, xm (ok), 17:38 , 15-Апр-18, (76)   Чего глупости несем , Аноним (-), 21:50 , 16-Апр-18, (93) –3 Блет не пойму, днскрипт это лучше или хуже , Аноним (-), 16:09 , 14-Апр-18, (21) +3 // Хуже тем, что не является стандартом Стандартизированные решения имеют больше ш, AnonPlus (?), 16:38 , 14-Апр-18, (25) +1 лучше хотя бы тем, что его не навязывает гугль Но по этой же причине и не взлет, пох (?), 17:02 , 14-Апр-18, (30) –1 Пока лучше всех вариантов, Аноним (-), 21:57 , 16-Апр-18, (97) Провайдерам нельзя иметь своих абонентов, направляя их трафик на IP-адреса, выбр, YetAnotherOnanym (ok), 16:13 , 14-Апр-18, (22) +6 // Видимо, вы невнимательно читали новость Если текущий сервер, который вы и так у, AnonPlus (?), 16:40 , 14-Апр-18, (26) +3 // да, мы уже давно работаем над тем, чтоб в настройках можно было написать хоть й, гугль (?), 17:00 , 14-Апр-18, (29) Ну это лучше, чем родному ФСБ, vitalif (ok), 18:39 , 14-Апр-18, (32) +1 Прочитал как неандертальцев Проиграл , Аноним (-), 19:32 , 14-Апр-18, (37) –1 Гугл не поддерживает DNS-over-TLS , Аноним (-), 08:38 , 16-Апр-18, (82) Следующим шагом надо запретить днс открытым текстом и днс с неодобренными гуглем, Аноним (-), 19:00 , 14-Апр-18, (35) +1 // а можно сразу в требованиях к ведровендорам прописать захардкоженные 8 8 8 8 и 4, Аноним (-), 19:34 , 14-Апр-18, (39) // Если не можешь запомнить второй днс, то и нефиг писать его, умножая безграмотнос, Аноним (-), 02:21 , 15-Апр-18, (49) +3 // Запомнил , Аноним (-), 09:36 , 15-Апр-18, (60) +1 Пусть хоть 20 шифровальщиков навесят Попробуй потом снифером трафик словить что, Аноним (-), 23:21 , 14-Апр-18, (42) –1 // подскажи, что ты разрабатываешь что случайно не вляпаться , Аноним (-), 17:16 , 16-Апр-18, (89) Мы всегда сталкиваемся с проблемами отношений доверия Кому доверять своему пров, Аноним (-), 08:07 , 15-Апр-18, (55) +1 // Если перед тобой стоит вопрос доверия к провайдеру то тебе ничего не поможет , Аноним (-), 22:00 , 16-Апр-18, (98) После внедрения DNS-over-TLS вопрос доверия можно легко решить запустив минуты з, xm (ok), 01:03 , 17-Апр-18, (103) Подскажите пожалуйста,что такое TLS,и почему при соединении с любым сайтом моя л, Аноним (-), 16:09 , 15-Апр-18, (72) +2 // Там у лисы на обратной стороне тумблер должен быть , YetAnotherOnanym (ok), 15:11 , 16-Апр-18, (88) А на какой домен генерить сертификат в связве bind и nginx И что если там на од, Аноним (-), 13:59 , 16-Апр-18, (87) // Что ты там собрался генерить У тебя свой днс-сервер , Аноним (-), 22:03 , 16-Апр-18, (99) // Да, я на все свои сайты свой днс сервер поднимаю , Аноним (-), 18:43 , 19-Апр-18, (110) Лучше бы выпилили SNI из коробки, было бы полезнее , gaga (ok), 18:03 , 18-Апр-18, (109) Зашибись Ещё encrypted sni добавить и пипец Что провайдерам останется, что б у, Аноним (-), 13:22 , 20-Апр-18, (111) 1,6,7,10,12,21,22,35,42,55,72,87,109,111

Сообщения

[Сортировка по времени | RSS]

	15. "В следующем выпуске Android появится поддержка DNS over TLS"	+/–
	Сообщение от xm (ok), 14-Апр-18, 14:45
	DNScrypt секурнее (решена проблема "первой ночи"), но сложен в применении и реализации. Такой гибрид DNSSEC с TLS. Да ещё и нестандартизирован.
	Ответить | Правка | Наверх | Cообщить модератору

	47. "В следующем выпуске Android появится поддержка DNS over TLS"	–4 +/–
	Сообщение от Аноним (-), 15-Апр-18, 01:28
	В каком месте DNSCrypt сложен? Скачать пакет / собрать из сырцов, прописать строку на автозапуск и правило iptables (в общем случае) - это сложно? Для serverside ЕМНИП вообще доп. софт необязателен, потому как тот же unbound поддерживает искаропки. Другое дело, что оригинальный разраб проект дропнул и "форком" теперь занимаются сомнительные личности с неясной мотивацией.
	Ответить | Правка | Наверх | Cообщить модератору

	52. "В следующем выпуске Android появится поддержка DNS over TLS"	+2 +/–
	Сообщение от Аноним (-), 15-Апр-18, 06:02
	> В каком месте DNSCrypt сложен? В реализации, анон. Никто не говорит про сложность установки мокрописьки для конечного юзера. В самой своей сути днскрипт сложен и ужасен. Потому автор и дропнул первую версию. Читай: https://github.com/jedisct1/dnscrypt-proxy/wiki/Differences-... > Code quality     Big ugly mess
	Ответить | Правка | Наверх | Cообщить модератору

	64. "В следующем выпуске Android появится поддержка DNS over TLS"	+1 +/–
	Сообщение от . (?), 15-Апр-18, 12:35
	> Code quality     Big ugly mess у пейсателей на игого - так характеризуется все, что написано на нормальных языках, и они ниасилили прочитать. собственно и вся эта таблица - fud и bullshit. видите-ли, несекьюрно включать в исходник патченные (потому что штатные не работают) версии системных библиотек. Вот включать все библиотеки, переписанные (и переписываемые каждый день заново) стаей диких go-обезьян, которые вообще никто и никогда не изучает на предмет безопасности, потому что бесполезно, каждый день новая - это нормально, потому что они так думают. в общем, уносите. dnscrypt мертв. Зверушка и изначально была калекой, а теперь и вовсе дни ее сочтены.
	Ответить | Правка | Наверх | Cообщить модератору

	69. "В следующем выпуске Android появится поддержка DNS over TLS"	+/–
	Сообщение от Аноним (-), 15-Апр-18, 14:56
	> у пейсателей на игого - так характеризуется все, что написано на нормальных языках, и они ниасилили прочитать. Но это вики репозитория автора оригинального DNSCrypt, лол. Ниасилятор сперва написал big ugly mess на нормальном языке, все с радостью пользовались, потом он дропнул и назвал тем самым, начав писать вторую версию на го. Самому не смешно? Зачем тогда вам оригинальный проект от такого человека и о чём вы печалитесь?
	Ответить | Правка | Наверх | Cообщить модератору

	77. "В следующем выпуске Android появится поддержка DNS over TLS"	+/–
	Сообщение от Аноним (-), 15-Апр-18, 20:35
	Не было там никакой сложности и ужаса, пока go-обезьяны не занесли. Причина дропа изначально выставлялась иная, собственно https://mobile.twitter.com/jedisct1/status/928942292202860544 Спустя некоторое время были выпилены КЕМ файлохранилище на офсайте (dnscrypt.ORG) и ветка git'а, ссылку на которую ты привел, а с офсайта настроен редирект на левый сайт с кривым сертификатом, демонстрирующий в красочных картинках тотальное превосходство DNS-over-TLS над DNSCrypt. Обнаружил случайно, когда у меня wget перестал список резолверов с офсайта дергать. Тред на reddit, народ в непонятках https://www.reddit.com/r/privacy/comments/7oiu9f/what_happen... А теперь внезапно всплывает и git, и автор (а тот ли это автор, и если тот, то каковы причины мутного отказа от софтины в пользу (!)VPN и резкая смена курса?), и реинкарнация. Ничего не напоминает? А мне напомнило слив TrueCrypt и г-нософтовский BitLeaker во все поля. Касательно > Code quality     Big ugly mess > go-обезьян камрад выше все правильно изложил.
	Ответить | Правка | К родителю #52 | Наверх | Cообщить модератору

	94. "В следующем выпуске Android появится поддержка DNS over TLS"	+/–
	Сообщение от Аноним (-), 16-Апр-18, 21:53
	А посмотреть более свежее описание религия не позволяет?
	Ответить | Правка | К родителю #52 | Наверх | Cообщить модератору

	66. "В следующем выпуске Android появится поддержка DNS over TLS"	+1 +/–
	Сообщение от Аноним (-), 15-Апр-18, 13:37
	> теперь занимаются сомнительные личности с неясной мотивацией. лол, да какая разница кто автор первой, а кто второй версии. как раз таки мотивация автора второй версии понятна - удобный конфиг, блэклисты, скорость работы, авто форвардинг и куча фич, поддержка DoH, выбор метода шифрования DoH. и вообще код доступен и первой, и второй версии. вы вообще не туда смотрите. смотреть надо не на авторов кода, а на серверы! точнее на держателей этих серверов. вот в чем вопрос! кто стоит, например, за сетью секурных серверов оупенднс? кто сертифицирует сервера в канаде? кто занимается аудитом сервером тумабокс? вот куда копать надо! клиенты это дело десятое!
	Ответить | Правка | К родителю #47 | Наверх | Cообщить модератору

	95. "В следующем выпуске Android появится поддержка DNS over TLS"	+/–
	Сообщение от Аноним (-), 16-Апр-18, 21:56
	Разницы НИКАКОЙ! Один и тот же ))) Есть варианты альтернативы? Смотреть нужно еще ближе -mitm своего провайдера!
	Ответить | Правка | Наверх | Cообщить модератору

	74. "В следующем выпуске Android появится поддержка DNS over TLS"	+/–
	Сообщение от xm (ok), 15-Апр-18, 16:18
	> В каком месте DNSCrypt сложен? Во всех. Посмотрите принципы, реализацию и поддержание сервера. Плюс для клиента, как правило, нужна ещё и прослойка-прокси.
	Ответить | Правка | К родителю #47 | Наверх | Cообщить модератору

	96. "В следующем выпуске Android появится поддержка DNS over TLS"	+/–
	Сообщение от Аноним (-), 16-Апр-18, 21:56
	Чего там нужно для клиента?
	Ответить | Правка | Наверх | Cообщить модератору

	102. "В следующем выпуске Android появится поддержка DNS over TLS"	+/–
	Сообщение от xm (ok), 17-Апр-18, 00:58
	Прокси DNScrypt, мон петит ами. Unbound (да, вероятно, все остальные) "внезапно" его не умеет как клиент напрямую.
	Ответить | Правка | Наверх | Cообщить модератору

	104. "В следующем выпуске Android появится поддержка DNS over TLS"	–1 +/–
	Сообщение от Аноним (-), 17-Апр-18, 11:15
	Обалденно. А как запросы будут шифроваться? Прямотоком?
	Ответить | Правка | Наверх | Cообщить модератору

	105. "В следующем выпуске Android появится поддержка DNS over TLS"	+/–
	Сообщение от xm (ok), 17-Апр-18, 13:09
	Ещё более "внезапно" DNS-over-TLS этой прокси-прокладки не требует. Равно как и дополнительного геморроя с ключами.
	Ответить | Правка | Наверх | Cообщить модератору

	76. "В следующем выпуске Android появится поддержка DNS over TLS"	+/–
	Сообщение от xm (ok), 15-Апр-18, 17:38
	> Для serverside ЕМНИП вообще доп. софт необязателен, потому как тот же unbound поддерживает искаропки. Ошибаетесь. Он поддерживает обслуживание запросов, но не работу с ключами. А там подобие DNSSEC/DANE с использованием своего софта.
	Ответить | Правка | К родителю #47 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема